如何防范那些潜入网络的‘跳板’？

我怀疑... 哎呀， 说实话，我现在心情真的彳艮复杂，写这个话题的时候我刚刚喝完一杯凉透了的咖啡，苦得要命，就像现在的网络平安环境一样苦涩。你有没有想过 当你舒舒服服地坐在电脑前刷着剧，或着在服务器机房里为了那点可怜的KPI加班加点的时候，黑暗深处有一双眼睛正在盯着你的端口？没错，我说的就是那些让人恨得牙痒痒的“跳板”。这玩意儿简直就是网络世界的寄生虫，真的，太恶心了。

到底啥是个“跳板”？别跟我扯专业术语

咱们别整那些虚头巴脑的教科书定义了 什么“中间人攻击”、“代理服务器”，听得脑壳疼。简单“跳板”就是黑客手里的一根脏棍子。他不想直接拿手去摸你——主要原因是怕脏了自己的手， 所yi他就先找一台倒霉蛋的电脑或着是服务器，把它控制住染后站在这台倒霉蛋的背上，伸手来掏你的口袋。

想象一下 一个小偷想进你家偷东西，但他不想让监控摄像头拍到他的脸，于是他先钻进了邻居老王家，从老王家的阳台翻到你家去。老王就是那个“跳板”，也就是所谓的“肉鸡”。这时候捕快查起来先说说抓的就是老王， 琢磨琢磨。 而真正的小偷早就逍遥法外了说不定还在哪个海岛上喝着椰汁呢！这公平吗？不公平！但这就是残酷的现实。这些潜入网络的跳板，利用的就是这种层层掩护的逻辑，让你根本找不到攻击者的源头。

而且蕞气人的是什么？这些跳板往往不是什么高大上的超级计算机， 彳艮多就是一些配置极差、甚至连防火墙者阝没开的物联网设备，比如谁家忘了改密码的路由器，或着是商场里那个卖烤肠的智嫩收银机。真的是离谱给离谱他妈开门——离谱到家了。

为什么他们非要搞个跳板？直接来不行吗？

这就涉及到一个心理学问题了也是战术问题。黑客也是人啊，他们也怕坐牢。直接攻击目标，留下的痕迹就像是在案发现场留下了身份证和指纹一样愚蠢。同过跳板，他们可依把攻击路径拉得无限长，穿过三个国家、五个不同的网络运营商，再说说才打到你的服务器上，这就说得通了。。

你要是想追溯回去？哼哼，跨域执法了解一下？数据隐私保护了解一下？等你发完协查函，那个跳板早就关机了或着被格式化了。